西西河

主题:【原创】网络安全的故事(一) -- 代码ABC

共:💬219 🌺1998 🌵1 新:
全看分页树展 · 主题 跟帖
家园 大多数招式的成本是挺高的,小公司玩不起

但在云里可能就是标配。不过那些防止木马加载的招式基本不费什么。

在服务器端,在虚拟平台上,黑客的攻击努力就像教一个可能随时或定时失忆或死亡的人学坏。

在桌面系统上出现的技术是应用程序和操作系统被de-couple(应用虚拟化),之后应用程序运行在独立的虚拟环境中,读写也在自己的虚拟文件系统里,无法影响到操作系统。并且每个应用的虚拟文件系统可以单独回滚。

虚拟化,或者叫app/OS,OS/hardware de-coupling令黑客的攻击对象下面又多了一个有intelligence的层,可以全面监测被攻击对象的IO,资源利用状况而不必担心本身会受到攻击。这一层也可以控制被攻击对象的状态。当然,虚拟化的好处远不止对付黑客。

全看分页树展 · 主题 跟帖


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河